Políticas, mercado, regulação e outros acontecimentos relevantes para quem defende ambientes corporativos. 916 matérias.
Aumento significativo de ataques baseados em credenciais está desafiando equipes de segurança a reavaliar seus modelos de detecção. Esses ataques são frequentemente disfarçados como atividades normais, tornando-os…
A equipe de ameaças motivadas financeiramente chamada Storm-2755 lançou uma campanha que redireciona silenciosamente os pagamentos de salários de funcionários para contas bancárias controladas pelos atacantes. A…
A França anunciou planos para migrar as estações de trabalho governamentais do Microsoft Windows para Linux, em um movimento para aumentar a soberania digital. A decisão foi formalmente declarada durante um seminário…
A campanha ClickFix encontrou uma maneira de contornar as advertências do macOS Tahoe contra a execução de comandos no Terminal. Eles estão utilizando o Script Editor para infectar os Macs.
Os hackers estão abusando de técnicas de hijacking de sessões adversary-in-the-middle (AiTM) para roubar salários de funcionários em uma nova campanha "pirata de salários" rastreada pela Microsoft como Storm-2755, que…
O governo dos EUA alerta que controladores de lógica programável estão sendo alvos de ataques cibernéticos, e pesquisas revelam 179 dispositivos de tecnologia operacional (OT) vulneráveis.
O site cpuid.com, responsável por ferramentas de sistema amplamente utilizadas, foi comprometido em um incidente de segurança de suprimento de cadeia. Os usuários que baixaram a versão HWMonitor 1.63 ou CPU-Z ZIP desde…
Mallory, uma plataforma de inteligência de ameaças nativa em IA, foi lançada para fornecer inteligência que impulsiona ação para equipes de segurança de empresas. A plataforma monitora milhares de ameaças e fornece…
Google lançou a funcionalidade Device Bound Session Credentials (DBSC) no Chrome 146 para Windows, visando prevenir o roubo de sessão. Essa funcionalidade foi anteriormente testada em beta aberto e agora está…
Um ataque massivo de Magecart compromete 99 lojas de comércio eletrônico Magento utilizando uma técnica de evasão inovadora. A técnica envolve o uso de elementos de Gráficos Vetoriais Escaláveis (SVG) invisíveis para…
WhatsApp está implementando uma nova funcionalidade de nome de usuário para melhorar a privacidade dos usuários e reduzir o compartilhamento de números de telefone. Isso permite que as pessoas se conectem sem expor…
WhatsApp está preparado para lançar um recurso de nome de usuário que permitirá aos usuários se comunicar sem revelar seus números de telefone, um upgrade significativo de privacidade para um dos plataformas de…
O artigo discute como a obsessão por jogos de estratégia pode ser uma ferramenta secreta para superar atores de ameaças. O autor argumenta que a habilidade de pensar estrategicamente e analisar cenários complexos pode…
Pesquisadores de segurança da Sansec descobriram uma grande campanha Magecart que visa plataformas de comércio eletrônico Magento. Cerca de 100 lojas online foram infectadas com um skimmer de cartão de crédito…
A inclusão da Recorded Future na lista do Forrester Wave™ para Plataformas de Avaliação de Risco de Cibersegurança é um reflexo de uma verdade mais ampla: a era do gerenciamento de risco de fornecedores apenas com…
A análise de incidentes é crucial para a prevenção de ataques cibernéticos. A "Year in Review" é um relatório que resume as observações da Talos IR em inteligência estruturada, mas os defensores também devem alimentar…
Um funcionário da Meta é acusado de ter baixado 30.000 imagens privadas do Facebook utilizando um script personalizado para contornar os sistemas de detecção internos da empresa.
Microsoft atualizou significativamente sua plataforma de Defender para detectar e bloquear automaticamente ataques cibernéticos sofisticados que visam Ativos de Valor Alto (AVAs) como controladores de domínio e…
Um ator ameaçador supostamente executou uma das maiores roubadas de dados da história da China, sifonando 10 petabytes de informações altamente classificadas do Centro Nacional de Supercomputação (NSCC) em Tianjin. O…
Microsoft suspendeu as contas de desenvolvedores do Windows Hardware Program de dois projetos de segurança abertos críticos, VeraCrypt e WireGuard, impedindo-os de assinar drivers e enviar atualizações para milhões de…
